实训4-5_交换机端口镜像与监听.pptVIP

第4章 交换机安全配置 实训4-5：交换机端口镜像与监听 实训目的 掌握交换机端口镜像的配置 掌握微软监视器的使用 学会对捕获数据包的分析 实训背景 一个小型企业用交换机和集线器连接了一个局域网，销售部门的计算机连接在交换机的F0/1口 ，服务器连接在F0/24端口。近期发现某些用户访问服务器的速度很慢。公司网络管理员小李经过调查，发现销售部门所连接端口的数据流量很大。小李决定在管理员计算机上安装网络监视器，然后连接到没有使用的F0/20端口，对销售部门所连接端口F0/1进行流量分析。 实训拓扑 实训设备 设备 数量 服务器 （安装windows2000/2003操作系统） 1台 计算机 （安装windows操作系统） 3台 交换机 1台 集线器 1台 实训步骤 1.配置计算机和服务器IP地址 2.安装windows自带的网络监视器 3.监听客户端与服务器的通信 4.监听客户端与服务器的通信 5.再次监听客户端与服务器的通信 1.配置计算机和服务器IP地址 2.安装windows自带的网络监视器 3.监听客户端与服务器的通信 3.监听客户端与服务器的通信 （1）安装完成后，选择【开始】→【管理工具】→【网络监视器】菜单，打开如所示的窗口。 3.监听客户端与服务器的通信 （2）单击工具栏上的 按钮开始进行数据捕获。 （3）在销售人员的计算机PC1（192.168.1.1）上发出ping服务器的数据包，如所示。 3.监听客户端与服务器的通信 （4）发现不能捕获到访问服务器的数据包。 4.配置交换机的端口镜像 4.配置交换机的端口镜像 （1）配置F0/1为监控源端口 switch (config)# monitor session 1 source interface F0/1 both （2）配置F0/20为监控目的端口，并开启交换功能 switch (config)# monitor session 1 destination interface F0/20 注意：交换机镜像目的端口无法当做普通接口使用 5.再次监听客户端与服务器的通信 5.再次监听客户端与服务器的通信 （1）在销售人员的计算机PC1（192.168.1.1）上重新发出ping服务器的数据包。 （2）在“网络监视器”窗口，捕获到销售人员发出的数据包， 如所示。 5.再次监听客户端与服务器的通信 （3）单击 按钮，停止捕获，显示出捕获数据包的详细窗口，如所示。 5.再次监听客户端与服务器的通信 （4）在窗口中可以看到销售人员（192.168.1.1）发往服务器（192.168.1.100）的数据包。 * *